沧州职业技术学院毕业设计1.docx

沧州职业技术学院毕业设计1.docx

《沧州职业技术学院毕业设计1.docx》由会员分享，可在线阅读，更多相关《沧州职业技术学院毕业设计1.docx（59页珍藏版）》请在冰豆网上搜索。

沧州职业技术学院毕业设计1

沧州职业技术学院毕业设计（论文）

基于Cisco设备构建综合企业网

2012届信息工程系

专业计算机网络技术

学号*********^^

学生姓名_张_

指导教师吴^^

完成日期2011年12月23日

毕业设计（论文）评语及成绩

学生姓名

张

专业

计算机

网络技术

班级

网络0902

学号

023209020^^

毕业设计

（论文）题目

基于Cisco设备构建综合企业网

指导教师

姓名

吴健彬

指导教师

职称

助教

指导教师评语:

答辩小组意见：

答辩小组组长签字：

年月日

成绩：

系主任签字：

年月日

毕业设计（论文）任务书

题目

基于Cisco设备构建综合企业网

专业

计算机网络技术

班级

网络0902

学生姓名

张

所在系

信息工程系

导师

姓名

吴^^

导师

职称

助教

网络功能描述

   ABC公司是一家网络通讯产品销售公司，该公司企业网规划拓扑如图1所示。

   ABC公司企业网规划中，使用一台RSR20作为接入路由器，把公司内网连接到Internet中，实现和Internet中网络服务器（标识名PC4）访问。

ABC公司企业网内部，使用一台三层交换机S3760（标识名S3760A）作为网络核心，实现全网汇聚功能，网络服务器（标识名PC3）连接在核心交换机上，提供全网网络管理和资源共享服务。

公司使用另一台S3760（标识名S3760B）作为热备份，二台设备之间通过双链路实现网络可靠性。

公司办公区所有计算机，通过二层交换机S2026F接入，实现销售部、产品开发部和行政管理部设备接入到网络核心。

为解决部门间网络安全，减少网间广播，需要通过技术把部门间计算机隔离开。

第一部分　组网及网络设备配置（30分）

1.  交换网功能配置（13分）

（1）    制作网线：

制作15根网线，其中5根用于网络设备间连接，10根作为备用线（要求为5根直连线和5根交叉线）。

（3分）

（2） 在S2026F上创建虚拟局域网VLAN10和VLAN20，其中交换机1~7接口分配给销售部，8~15接口分配给产品开发部，销售部和产品开发部接入PC1和PC2，连接在相应VLAN接口上。

（2分）

（3）S2026F通过23、24端口和2台核心交换机连接，实现VLAN10（销售部）和VLAN20（产品开发部）间设备互访。

（4分）

（4 S3760A作为网络核心交换机，S3760B作为核心交换机热备份，通过13、14端口实现冗余连接，实现聚合链接、均衡负载功能。

（2分）

（1）    在S2026F上创建虚拟局域网VLAN10和VLAN20，其中交换机1~7接口分配给销售部，8~15接口分配给产品开发部，销售部和产品开发部接入PC1和PC2，连接在相应VLAN接口上。

（2分）

（2）    S2026F通过23、24端口和2台核心交换机连接，实现VLAN10（销售部）和VLAN20（产品开发部）间设备互访。

（4分）

（3）    S3760A作为网络核心交换机，S3760B作为核心交换机热备份，通过13、14端口实现冗余连接，实现聚合链接、均衡负载功能。

（2分）

（4）    设置核心交换机S3760A为根交换机（优先级为0），全网启用快速生成树，实现网络连接的稳定性。

（2分）

2.    路由网功能配置（14分）

（1）    核心交换机S3760A通过三层接口Fa0/1实现和路由器RSR20的Eth0/0接口连接，实现和Internet中服务器PC4连通。

（1分）

（2）    全网设备通过OSPF协议实现连通。

（3分）

（3）    核心交换机上配置HSRP虚拟路由冗余技术，实现网络稳定。

（4分）

（4）    路由器RSR20配置NAT技术，实现企业网中私有地址和Internet中服务器PC4连接。

（2分）

（5）    配置核心交换机，实现全网中所有计算机，由网络中心DHCP服务器PC3获取地址，实现和Internet中服务器PC4连通。

（3分）

3.    安全网功能配置（4分）

（1）    保证销售部和产品开发部设备接入安全，交换机接入口捆绑连接计算机MAC地址，如果违规则关闭接口；（2分）

（2）    禁止产品开发部访问网络中心服务器PC3上远程桌面管理功能。

（2分）

第二部分　网络应用——Linux服务器配置（30分）

1、安装Linux服务器（6分）

在PC4上安装Linux服务，作为Internet网络服务器（Server2），要求如下：

（1）    创建名称为LinuxServer虚拟机，硬盘空间为10G，分配内存为256M，网卡使用桥接模式。

（2）设置root用户密码为123456，同时创建一普通用户帐号test，口令为123456，供平时进入系统管理日常的工作。

（5）    安装桌面环境为G-NOME，其余应用软件根据要求自行选择安装。

（6）    关闭Selinux；启用防火墙，并根据要求开启相应的信任服务。

2、Linux系统管理（8分）

Linux服务器安装完成后，配置Linux系统管理，要求如下：

（1）    将Linux系统启动方式改为文本方式，并重新启动系统。

3、DNS服务器配置（4分）

在Linux服务器上配置为DNS服务，为Internet用户提供域名解析。

（1）     实现和域名解析服务。

（3）    邮件服务器的FQDN为，请配置DNS服务器，其负责查询域的邮件交换服务器。

（4）    配置当系统启动时自动启动DNS服务。

4、Apache服务器配置（4分）

需要Linux服务器为多个用户提供网站服务，采用提供虚拟主机基于域名的WEB服务，为某公司提供网站服务的功能。

（1）    WEB站点根目录为/var/，要求支持含有中文字符的网页，默认主页内容为：

testpage!

（2）    配置当系统启动时自动启动HTTP服务。

5、FTP服务器配置（4分）

Linux服务器要为多个用户提供网站服务，现采用提供虚拟主机基于域名的FTP服务，实现对网站维护的功能。

（1）    为网站管理员创建一个FTP帐户webmaster，将其加入到ftp组中，其登录的主目录为WEB站点的主目录/var/，设置其为系统帐户，但却没有登录系统的权限，备注该用户为“FTPUser”，密码为xyzm@ster。

（2）    利用该帐户登录后，可对WEB站点根目录及其子目录下的文件进行上传、下载、创建子目录、更名和删除操作，用户只能对自己的WEB站点根目录及其下面的目录文件操作，不允许切换到上级目录，不允许匿名用户登录和访问。

（3）    配置当系统启动时自动启动FTP服务。

6、Samba服务器配置（4分）

配置Linux服务器为远程的文件服务器，实现资源共享。

（1）    将目录/var/共享，共享名为XYZCOM，只允许用户webmaster实现读取和写入功能，webmaster用户的SMB口令为xyzwebm@ster。

（2）    配置当系统启动时自动启动samba服务。

第三部分　网络应用——Windows服务器配置（40分）

1、安装WindowsServer2003服务器（3分）

在PC3上安装一台WindowsServer2003服务器，作为企业网管理服务器（Server1）。

（1）    创建名称为WindowsServer的虚拟机，硬盘空间为10G，分配内存为400M，网卡使用桥接模式。

（2）    将硬盘分为两个分区，C盘为6G，D盘为4G，两个分区文件系统为NTFS。

选择正确的授权模式，希望能同时满足100个客户机的连接。

服务器名称为ABCSERVER，系统管理员密码为admin，根据要求配置服务器的IP地址等相关信息。

3、DNS服务器配置（4分）

在Server1上配置DNS服务器，为公司内部用户提供域名解析服务，同时也负责向外部DNS服务器转发DNS请求。

（1）    能实现正向、反向域名解析服务。

2）    域名解析服务。

（3）    邮件服务器FQDN为，能实现该域名解析服务。

（4）    实现DNS转发功能。

4、DHCP服务器配置（4分）

在Server1上配置DHCP服务器，实现为公司内部主机自动分配IP地址。

（1）    创建IP作用域VLAN10，地址范围为172.16.1.101-172.16.1.200，DNS和网关根据需求指定，租约期限为4天。

保留IP地址172.16.1.101给客户机Client1。

（2）    创建IP作用域VLAN20，地址范围为172.16.2.101-172.16.2.200，DNS和网关根据需求指定，租约期限为4天。

保留IP地址172.16.2.102给客户机Client2。

（3）    备份DHCP服务器的数据库文件到c:

\backup\中。

5、WEB服务器配置（4分）

目前公司需要搭建一个网站，发布一些公司规章制度、新闻、活动等信息，给用户提供一个了解公司信息的一个平台。

可通过域名访问。

（1）    请安装IIS组件，利用IIS6.0来建立WEB站点，站点主目录为c:

\wwwroot\，要求测试主页内容为“城市，让生活更美好！

”。

（2）    实现直接利用浏览器来管理远程的WEB服务器，并在客户机Client1上实现远程管理，在IE中收藏管理页面。

6、FTP服务器配置（4分）

在Server1上搭建一台FTP服务器，实现文件的上传和下载服务。

（说明：

FTP服务器中的下载内容由考生自己创建）。

（1）    利用IIS6.0来建立FTP站点，可以通过域名ftp:

//访问该站点。

要求站点主目录为c:

\ftproot\，允许匿名登录，只能下载文件；使用FTP命令登录时，FTP站点欢迎消息为：

“欢迎访问FTP服务器！

”，并且用命令浏览文件时使用UNIX方式显示；日志文件记录到c:

\ftproot\LogFiles目录下。

（2）    创建虚拟目录sales，且只有行政管理部和销售部用户可以访问，可以实现文件的上传和下载，并启用日志记录功能。

7、邮件服务器配置（4分）

在Server1上架设一台邮件服务器，邮件服务器FQDN为，为公司员工实现发送与接收邮件的功能。

（1）    安装IIS6.0，并配置服务器为邮件服务器。

其邮箱域为，为域中的所有用户分配邮箱。

（2）    在Client1中配置邮件客户端Outlookexpress，配置邮件帐户lixy，发送邮件服务器要求身份验证。

（3）    在Client2中配置邮件客户端Outlookexpress，配置邮件帐户zhengw，发送邮件服务器要求身份验证。

（4）    实现用户lixy和zhengw邮件的互发。

教研室主任签字

时间

2010年12月1日

毕业设计（论文）开题报告

题目

基于cisco组建企业综合网络

专业

计算机网络技术

班级

网络0902

学生姓名

张博

一、文献综述（立论依据）

 ABC公司是一家网络通讯产品销售公司，该公司企业网规划拓扑如图该公司企业网规划拓扑研究领域的理论意义和实践价值 ，ABC公司企业网规划中，使用一台RSR20作为接入路由器，把公司内网连接到Internet中，实现和Internet中网络服务器（标识名PC4）访问。

ABC公司企业网内部，使用一台三层交换机S3760（标识名S3760A）作为网络核心，实现全网汇聚功能，网络服务器（标识名PC3）连接在核心交换机上，提供全网网络管理和资源共享服务。

公司使用另一台S3760（标识名S3760B）作为热备份，二台设备之间通过双链路实现网络可靠性。

二、研究内容及预期目标

公司办公区所有计算机，通过二层交换机S2026F接入，实现销售部、产品开发部和行政管理部设备接入到网络核心。

为解决部门间网络安全，减少网间广播，需要通过技术把部门间计算机隔离开。

互联网已经进入一个高速发展的阶段，它带给人们远程通信和共享数据等便利，同时也出现了好多需求问题和安全问题。

有些单位需要做到安全网络比如财务部；他们都需要和internet相连接达到能够上网，IPv4的紧缺所以加一些NAT机制；禁止那个部门不可访问那个部门；有的重要pc上安装linux服务器做到安全，从而实现客户的需求和网络安全问题，组建一个合理，安全，可靠，可扩展的企业网络。

三、研究方案（研究方法）

公司企业网规划中，使用一台RSR20作为接入路由器，把公司内网连接到Internet中，实现和Internet中网络服务器（标识名PC4）访问公司企业网内部，使用一台三层交换机S3760（标识名S3760A）作为网络核心，实现全网汇聚功能，网络服务器（标识名PC3）连接在核心交换机上，提供全网网络管理和资源共享服务。

公司使用另一台S3760（标识名S3760B）作为热备份，二台设备之间通过双链路实现网络可靠性。

公司办公区所有计算机，通过二层交换机S2026F接入，实现销售部、产品开发部和行政管理部设备接入到网络核心。

为解决部门间网络安全，减少网间广播，需要通过技术把部门间计算机隔离开。

四、进度计划

2011-11-28至2011-12-2

查找资料，并认真读取要求，根据要求做充分准备。

2011-12-3至2011-12-9

整理资料，对查找的资料和构建网络的新知识学习和进行模拟实践通信。

配置windows2003和linux服务器。

2011-12-10至2011-12-23

进行配置所有的设备！

做相关文献。

2011-12-24至2011-12-28

制作毕业设计书和相应的幻灯片，准备答辩！

指导教师签字

时间

年月日

摘要

随着社会的发展和信息技术的飞速进步，特别是网络技术的飞跃，在今天这个信息化的社会里，网络技术的发展已经超越了其他技术的发展。

作为一个IT行业的技术人员来说知道怎么去简单的使用电脑已跟不上时代发展的步伐。

思科（Cisco），是互联网解决方案的领先提供者，其设备和软件产品主要用于连接计算机网络系统。

它所面对的是一个2000亿美元的网络设备市场。

现在他的经营范围几乎覆盖了网络建设的每个部分：

组成互联网和数据传送的路由器、交换机等网络设备市场现在几乎都由思科控制。

由于网络信息每四个月就增加一倍，需要更新、更快的网络传输设备支撑，这意味着思科的市场还在不断膨胀，从而使思科的市场成了最受欢迎、增长最快的。

本文介绍基于cisco设备而组建综合企业网，构建和实现一个企业网络的安全稳定，互联互通，达到用户需求。

在路由器和交换机等网络设备上添加STP,VTP,NAT,ACL,HSRP,OSPF等相应的机制和配置来实现网络的安全稳定和用户需求，组建和实现一个综合企业网络。

也许有的人会想，既然widows系统服务器版本已经足够的满足人们的需求但又为什么还要去追求那些比较复杂操作的系统呢？

其实不用说大家都很明白的了解到Linux的优越性，为什么会有人说在Internet个骨干网络中Linux是一个明珠，就是因为它的稳定性和可靠性，试想在一个提供成千上万的网络服务中不断的请求服务要不断的响应客户的程序和请求，并且做为服务器如在网络中不可或缺的WWW、DNS、FTP、Email、DHCP等服务有的服务一开始工作就要上年甚至几年的长时间不断的运行，具有相关的人士统计在internet网络的大型服务器有70%以上的是Linux操作系统来掌控的并且长时间工作的服务器中长时间工作的相对的windows系统下的只有2%-3%,而其他的都是由Linux来完成所有的操作。

到底Linux能给我们带来些什么？

到底它的功能又有多强大呢？

在这次论文中将带你走进Linux的世界，让你感悟到学习Linux的情趣。

论文主要介绍了本课题的开发背景，所要完成的工作和相关的过程。

重点放在对网络服务器的配置、验证和运用到实际网络中的详细过程和图解步骤。

关键词：

linux服务器、/综合企业网、互联网。

前言

信息技术在过去的十几年里的发展是非常惊人的，曾经被认为是昂贵且复杂的许多网络设备，而今已被企业广泛采用，比如路由器、交换机、防火墙等，曾经被认为是大公司的专利，现如今几乎到处可见。

所有这些都源于人们越来越意识到了网络的重要性，这也使得对熟练掌握配置、管理、诊断网络设备的人员的需求与日俱增。

虽然目前已有一些网络技术及Cisco产品，主要针对各种网络方面的认证（包括Cisco公司的职业和专业认证），许多配置也是根据美国的网络状况给出的，而针对国内具体的网络现状的还很缺少，这就导致虽然有些人已经通过了CCNA、CCNP乃至CCIE认证，但在实际工作中调试一个简单的帧中继线路都会出问题，并不是他不具备这方面的知识，而是他获得的这些知识没有针对性。

相比这些书籍，本书包括了许多典型的案例，涵盖了中小企业乃至大型企业常见的一些网络架构和详细的配置文档，同时对国内常用的通信线路进行了相应的介绍。

Linux系统属于开放源代码软件，由于Linux系统具有稳定、安全、网络负载力强、占用硬件资源少等技术特点，自问世以来得到了迅速推广和应用，并已发展为当今世界的主流操作系统之一。

目前对Linux感兴趣的用户主要集中在一些垂直行业当中。

在国外，企图提升利润率的有零售、家电行业，包括石油、动画设计等在内的计算密集型应用企业，还有想通过Linux的成本控制来提高企业竞争优势的一些电信、政府和医疗行业。

对于零售行业的POS终端和数据中心而言，Linux既可靠又便宜。

石油行业则通常利用上千个结点的Linux集群来承担石油勘探中的大量运算工作。

国内的企业应用同样也迅速普及。

由于电子政务的"崛起"，政府行业已占据了Linux市场的大量份额。

能源行业的Linux应用在国内市场份额上也名列前茅。

金融、电信等传统大行业应用Linux的趋势已然显露。

目前，关于Linux方面的较多，如何使用像KDE和GNOME这类图形界面的，对Linux作为服务器应用的相对较少，Linux真正的优势和发展方向是作为服务器操作系统。

根据需要，Linux可安装成各种各样的服务器。

第1章概论

1.1Linux平台的选择

也许在一开始就会有人感到疑惑，为什么有很好用的图形界面的windows还要去使用难以着手的Linux呢？

先道出它存在的一些缺点吧，在现在的操作系统界里出了各种不同类型的操作系统，Linux作为主导但目前来讲它要普及还是存在一些问题的，使用者相对来说很少，上手也比较困难。

面对众多命令行和类似于DOS命令的指令，别说是普通员工用户了，就是网络管理员也会觉得比较头疼。

它不象windows那样只需要通过对图形单或是双击。

因此要对Linux有深刻的了解和学习就要花费很多精力的。

在复杂的网络环境中？

那么Linux扮演着什么样的角色呢？

先来看看它的重要性，如图1.0在这样的网络中它所操纵了网络中进出的所有的任务和服务。

图1-1基于Linux操作系统服务的网络拓扑

其实这样的网络还是比较简单的，在Internet网中就变更加错综复杂了，那么每天在网络中有那么的服务和请求，要求系统稳定、可靠和安全的提供服务，Linux正担

负着这样的任务，又正因为它满足这样的条件因此基于Linux的网络就大力发展了。

现代网络世界里，如果说有人讲他懂电脑，那么最基本的就是要会熟练的掌握操作系统，基于网络服务器的Linux正是发展中的佼佼者，这就是我为什么选择Linux而不选择windows的原因。

1.2Linux环境的搭建（安装）

就目前中小公司而言服务器上安装的操作系统以windows系统为主，但是稍微有些经验管理员认识到在稳定性和安全性linux操作系统比windows要强很多。

因此越来越多的网络管理员开始建议公司使用unix或linux系统来担当服务器重任。

然而linux系统却存在着先天不足的缺点，那就是使用者相对来说很少，上手也比较困难。

面对众多命令行和类似于DOS命令的指令，别说是普通员工用户了，就是网络管理员也会觉得比较头疼。

在本论文中就以linux作为平台进行，虽然他自带图形化界面，但是很多操作和windows有很大区别，连组件的命名方法也不同，所以对一般用户来说依然难以上手。

如何解决linux系统这一先天不足呢？

linux融合了windows系统下的易用性以及传统linux的稳定性，用户使用起来很轻松，特别是在其图形界面x-window下所有操作和windows系统几乎一样。

现在就搭建Linux平台环境做个初步的介绍。

第一步：

先在电脑上装VMwareWorkstation8，把镜像添加进去！

图1-2Linux系统安装

第二步：

启动时将出现安装模式选择界面，我们可以在图形化安装界面与字符模式之间进行选择，当然对于我们这些想省事又是初次安装的用户来说还是使用图形化界面安装更方便，直接按回车键即可。

第三步：

就通过Linux的图形界面进行安装

启动计算机，进入引导后，回车进入到检测安装光盘，这里选择“skip”跳过检测，如图1-2所示

Linux系统安装图1-2

图1-3选择图形安装方法

系统启动图形界面安装，进一步安装选择语言如图1-4所示

图1-4选择语言

继续安装，出现磁盘分区的设置，可以自动分区也可以自己手动划分，在这实验中就选择”手动划分”然后自己新建一个挂载点为”/”的作为根分区分区的格式选”swap”挂载点不选。

在选好继续下一步的安装提示”可能丢失数据”选着”是”。

如图1-5所示

图1-5手动分区

分区好后，进一步选择时区，如图1-6。

图1-6时区选择界面

在软件包的安装中，会出现一些基本的安装也可以自己选择对某些组件的安装，在有的情况我们为了避免安装后的麻烦，在这就选择好需要的相关的组件，并对其筛选，如图1-7所示。

图1-7组件选择图1-8开始进行安装

做了基本的选择后，单击下一步。

然后就出现了开始安装的界面，到这里为止基本的选择就差不多了，接下来的就是软件包的安装阶段。

如图1-8所示。

在这个阶段可能需要一个比较长的时间，在安装过程中对选中的一些基本的组件的文件解压和安装过成，最后提示安装成功的界面，如图1-9所示。

图1-9安装成功界面

重新启动系统，到这Linux环境平台就完成了，接下来就是对网络服务的